Kripto Pulqabı Uzantılarında Ciddi Zəifliklər: İstifadəçi İzlənməsi və Məlumat Sızması Riski

Kripto Pulqabı Uzantılarında Məlumat Sızması və İzləmə Riski Aşkarlanıb

KU Leuven Universitetinin tədqiqatçıları tərəfindən aparılan genişmiqyaslı araşdırma nəticəsində 85 populyar kripto pulqabı brauzer uzantısında ciddi zəifliklər müəyyən edilib. Araşdırma göstərir ki, bu uzantılar istifadəçilərin ünvanlarını bir-birinə bağlamağa və onların onlayn fəaliyyətlərini saytlararası izləməyə imkan verən kifayət qədər məlumat sızdırır.

Təhlükənin Mexanizmi: Ünvanların Birləşdirilməsi və Çarpaz Sayt İzləmə

Aşkarlanan zəifliklər əsasən kripto pulqabılarının vebsaytlar və blokçeyn serverləri ilə əlaqə qurma tərzindən irəli gəlir. Tədqiqatçılar qeyd edirlər ki, bu əlaqə protokolları fərqli pulqabı ünvanlarını bir şəxsə aid etməyə imkan verir. Bu da kənar şəxslərə (potensial hücumçulara və ya məlumat toplayan tərəflərə) istifadəçilərin müxtəlif vebsaytlarda və ya xidmətlərdəki hərəkətlərini izləməyə şərait yaradır.

Məsələn, istifadəçinin artıq ad və ya digər şəxsi məlumatları saxlayan bir vebsayta daxil olması halında, bu pulqabı uzantılarından sızan məlumatlar həmin şəxsin blokçeyn aktivliyi ilə real şəxsiyyəti arasında birbaşa əlaqə yaratmağa imkan verə bilər. Bu isə istifadəçilərin anonimliyinə və məxfiliyinə ciddi təhlükə yaradır.

Məxfilik və Təhlükəsizlik Üçün Fəsadlar

Bu növ məlumat sızması fərdi məxfilik üçün böyük fəsadlar doğurur. Hər bir əməliyyatın ictimai blokçeyn üzərində qeydə alındığı nəzərə alınarsa, istifadəçilərin real şəxsiyyətlərinin bu cür sızmalar vasitəsilə aşkarlanması maliyyə fırıldaqları, hədəflənmiş fişinq hücumları və ya digər kiber cinayətlər üçün qapı aça bilər.

Təhlükəsizlik analitikləri kripto pulqabı istifadəçilərini bu cür risklərə qarşı daha diqqətli olmağa və istifadə etdikləri uzantıların etibarlılığını araşdırmağa çağırırlar. Həmçinin, pulqabı təminatçılarının bu zəiflikləri aradan qaldırmaq üçün təcili addımlar atması vacibdir.